Sebelum dapat digunakan, modul harus menyiapkan beberapa peraturan firewall dan entri syslog untuk menangkap lalu lintas yang dikirim dan diterima melalui sistem anda. Pada masa persediaan anda mesti memilih antara muka rangkaian luaran sistem, di mana lalu lintas akan dipantau. Ini biasanya akan menjadi antara muka PPP yang digunakan untuk sambungan dialup atau ADSL anda, atau antara muka Ethernet yang disambungkan ke modem kabel atau penghala hulu anda.
Setelah lalu lintas sekurang-kurangnya satu jam ditangkap, modul dapat digunakan untuk menghasilkan laporan yang meringkaskan lalu lintas oleh salah satu kategori berikut:
Laporan ini juga dapat dibatasi pada lalu lintas yang dikumpulkan antara jam yang dipilih, menggunakan bidang Untuk lalu lintas untuk lalu lintas Untuk lalu lintas sebelum . Oleh kerana lalu lintas diringkaskan mengikut jam, anda tidak boleh menghadkan laporan dengan ketepatan yang lebih besar daripada setiap jam.
Pelayan pilihan hanya port? berguna semasa melaporkan dengan masuk, keluar atau semua port. Ini menghadkan paparan ke port yang biasa digunakan oleh pelayan (yang di bawah 1024 atau dengan nama), untuk mengelakkan kekacauan layar dengan jumlah port sisi klien yang tidak biasa digunakan.
Pilihan Menyelesaikan nama host? boleh dipilih semasa melaporkan oleh tuan rumah. Ini akan menyebabkan semua alamat IP diselesaikan semula ke nama host, jika mungkin.